LPS:Plán profylaxe

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat. V textu jsou uvedeny jména ve dvou zápisech:

• v hranatých závorkách - značí spolupracovat při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
• v kulatých závorkách - pokud není uvedeno jinak, tak za provedení a synchronizaci odpovídá správce služby nebo vedoucí skupiny

Níže uvedený plán je platný pro profylaxi v termínu 9.6.2006.

Na žádost rektorátu bude profylaxe v červnu až od 14hod.

Operační a distribuované systémy

Linuxové servery

12:00-14:00

• drobné úpravy na služebních serverech
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
• thyia: upgrade + nové jádro
• hype2: upgrade kernelu a afs klienta

14:00 a později

• tisk.civ: upgrade jadra, openafs modulu a systemu (stale pada AFS client, je treba opravit)

Volitelně nebo odloženo na další profylaxi

• nové jádro pro jlpspool-civ, restart kvuli spadlemu afs-clientovi, upgrade OS, pozor na javu a postgresql [List, Olda]
• jeste tuning grsec jadra pro nase servery - zlepseni paxu, eryx,serv+gr
• bezpečnostní upgrady cumil[1-4], lm[1-3] (Bodik)
• převod nocat-auth serveru na xen
• nový AFS-RO do Chebu (fennel.fek)
• deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
• cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
• hype, hype2, elektra1-3, eurynome1-2, dce - zlepšit firewall
• zeus-web - upgrade [Max] (Bodik)

Z minulé profylaxe 12.5.2006

Operační a distribuované systémy

Linuxové servery

12:00-13:00

• vypínání serverů
• kontrola (vymena) vetraku v astyanax [Simi] (Olda)

15:00 a později

• nahození serverů
• secweb - doladění kernelu, pokus o zjištění problému s konzolí [Indy] (Bodik) - kernel i konzole se povedla, Libor odhalil ohnuty pin na konektoru
• přehozeni hyperochusu na původní stroj, nyní je disk v bývalé spartě

Volitelně nebo odloženo na další profylaxi

• bezpečnostní upgrady cumil[1-4], lm[1-3] (Bodik)
• převod nocat-auth serveru na xen
• nový AFS-RO do Chebu (fennel.fek)
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
• deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
• cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
• hype, hype2, elektra1-3, eurynome1-2, dce - zlepšit firewall
• zeus-web - upgrade [Max] (Bodik)

Internet a síťové služby

• převod vybraných webů na severu webs.zcu.cz z IP based na name-based rozlišení (Indy) [Dvořák]